JukinMedia-এর 2021 সালের তথ্য ফাঁস

বাইরের উৎসের যাচাইকৃত বিবরণে বলা হয়েছে, 13GB কোড, কনফিগারেশন ও তথ্য উন্মুক্ত হয়েছিল এবং ব্যক্তিগত তথ্যের ডেটাসেটে নাম, ফোন নম্বর, IP ঠিকানা ও bcrypt পাসওয়ার্ড হ্যাশ ছিল। এর কাঠামোবদ্ধ তথ্যশ্রেণির তালিকায় নিয়োগকর্তা ও পেশার তথ্যক্ষেত্রও রয়েছে। রেকর্ডটিতে লিংক দেওয়া স্বাধীন প্রতিবেদনে ঘটনাটি এবং তথ্য প্রকাশের দাবির বিবরণ রয়েছে; তবে সংশ্লিষ্ট প্রতিষ্ঠানের প্রকাশ্য কোনো ঘটনার বিজ্ঞপ্তি, নিয়ন্ত্রক সংস্থার নথি, প্রাথমিক অনুপ্রবেশের পদ্ধতি, জড়িত ব্যক্তি বা গোষ্ঠীর পরিচয়, কিংবা প্রবেশাধিকার থাকার সুনির্দিষ্ট সময়কাল পাওয়া যায়নি।

Jukin Media-এর বর্তমান আনুষ্ঠানিক ওয়েবসাইট থেকে নিশ্চিত হওয়া যায় যে সেবাটি ব্যবহারকারীদের তৈরি ভিডিওর লাইসেন্স দেয়। সাইটটি প্রতিষ্ঠান ও সেবাটির পরিচয়ের সমর্থনে প্রমাণ দেয়; এটি এমন কোনো ঘটনার বিজ্ঞপ্তি নয় যা স্বাধীনভাবে 2021 সালের অক্টোবরের ঘটনাটি, 13GB পরিমাণ বা ব্যক্তিগত তথ্যের পরিধি প্রতিষ্ঠা করে।

বাইরের উৎসে যাচাইকৃত তথ্যের ধরনগুলো হলো ইমেইল ঠিকানা, নিয়োগকর্তা, IP ঠিকানা, নাম, পেশা, পাসওয়ার্ড ও ফোন নম্বর। পাসওয়ার্ডগুলোকে bcrypt হ্যাশ হিসেবে বর্ণনা করা হয়েছে; সরাসরি পাঠযোগ্য পাসওয়ার্ড উন্মুক্ত হওয়ার বিষয়টি প্রতিষ্ঠিত হয়নি। কোনো তথ্যক্ষেত্র প্রতিটি ইমেইল রেকর্ডে রয়েছে বা একই ব্যক্তির তথ্য বহন করে, এমনটি ধরে নেওয়া উচিত নয়।

পেমেন্ট কার্ড, ব্যাংক অ্যাকাউন্ট, বাসা বা প্রতিষ্ঠানের ঠিকানা, সরকারি পরিচয়পত্র, কনটেন্টের রয়্যালটি থেকে আয়, ব্যক্তিগত বার্তা ও ভিডিও ফাইলের মালিকানা যাচাইকৃত ব্যক্তিগত তথ্যের শ্রেণি নয়। শুধু ইমেইল মিলে যাওয়া থেকে প্রমাণ হয় না যে কোনো ব্যক্তি কনটেন্ট নির্মাতা, কর্মী, গ্রাহক, লাইসেন্সধারী বা কোনো নির্দিষ্ট পেশার সদস্য ছিলেন।

3,14,290 হলো বাইরের ডেটাসেটের স্বতন্ত্র ইমেইলের সংখ্যা। স্থানীয় প্রক্রিয়া ও সক্রিয় সূচিতে 3,09,809টি স্বতন্ত্র ইমেইল-সংযোগ রয়েছে, যা বাইরের উৎসের সংখ্যার চেয়ে 4,481 কম। ডেটাসেটের সংস্করণ ও সদৃশ রেকর্ড বাদ দেওয়ার প্রক্রিয়ার বিস্তারিত এখনো মিলিয়ে দেখা হয়নি বলে এই পার্থক্যের কারণ নির্ধারণ করা হয়নি।

স্থানীয়ভাবে আমদানি করা তথ্যে শুধু ইমেইল রয়েছে। বাইরের উৎসে যাচাইকৃত নিয়োগকর্তা, IP, নাম, পেশা, পাসওয়ার্ড হ্যাশ ও ফোনের তথ্যক্ষেত্রগুলো এই প্রক্রিয়া থেকে স্থানীয়ভাবে সংরক্ষণ করা হয়নি। 2021 সালে ব্যবহৃত কোনো পাসওয়ার্ড এখনো অন্য কোথাও পুনর্ব্যবহার করা হলে, সেখানে সেটির বদলে একটি স্বতন্ত্র পাসওয়ার্ড ব্যবহার করা যেতে পারে; অপ্রত্যাশিত লাইসেন্সিং বা অর্থ পরিশোধের অনুরোধ আলাদা একটি পরিচিত যোগাযোগমাধ্যমে যাচাই করা যেতে পারে।